Mundo Financiero Seguro
Mundo Financiero Seguro
La gestión de riesgos cualitativos en la lucha del crimen financiero
En este episodio exploramos cómo las instituciones financieras están incorporando un enfoque cualitativo en la gestión del riesgo: qué indicadores no tradicionales están ayudando a anticipar incidentes, cómo se fortalece la toma de decisiones y de qué manera la tecnología está potenciando esta visión más humana y contextual.
Mundo Financiero Seguro. Tu espacio para estar a la vanguardia en ciberseguridad. Prevención de fraude. AML, FinTech y gestión de riesgo. Descubre las últimas amenazas. Innovaciones y herramientas clave para construir un futuro financiero más seguro. Únete a la conversación y transforma los desafíos en oportunidades. In un entorno where the amenazas evolucionan más rápido que las estadísticas, las percepciones, la cultura organizational and the juicio externo se convierten in herramientas essenciales. Esto para anticipar riesgos that no siempre medir con números. Bienvenidos a Mundo Financiero Seguro, el podcast de PlusTip. Soy Juan José Ríos. Hoy hablaremos sobre cómo las institutions financieras are incorporando un enfoque qualitative in the gestion of riesgos, what señales would mark the difference and how the technology is transforming the manner in which we enter the riesgo. This episode will approach clarity, profundity, and value practical to all the professionals that lider the gestion of riesgot. Prepárense for a conversation reveladora sobre how the gestion of ries converted in a poderosa aliada in the prevention of lavado de dinero and others delitos financiers. Marco Antonio Cabañas, with more than 15 years of trayectoria in the sector bancarious, especializado in prevention of lavado de dinero and auditory interna. Actually, desempe as gestión y prevención de fraudes in una entidad bancaria de Paraguay. Además, Jorge Diegues, gerente de producto GRC en Plusti, con una amplia experiencia in el diseño de soluciones tecnológicas formas andativos. Ambos gracias por acompañarnos.
SPEAKER_02:Hola, Juan José. Buenos días y buenas tardes in the correspondan.
SPEAKER_01:It's a gusto and compared this.
SPEAKER_00:When we are in cifras, in indicators, including matrices, but much the señales are in the details qualitatives, comportaments, patrons, or intuitions. Marco, with the contribution the gestion of operation in the detection temprane of signals qualitatives of fraud or crime financiers?
SPEAKER_01:The gestion of operational representative in the detection temprane of frauds because permits interpret signals qualitatively that in many cases antecedent to the materialization of the fraud. A different indicator financier, the operational observes conducted, observes processes and comportments human that would revel vulnerabilities after a pair of economic. In the practice, many of the indices of fraud not in a report, but in signals subtile, for example, access inusual, operations manually repeated by justification, solicitudes atypic of deceptions, inconsistencies between the declarated and the executed, errors reiterated that appointment to fail of process or control. When the area of operational applications are qualitative like entrevistas, matrices of evaluation, analysis of incidents, revision of reclaims, indicator of process, and other analysis will connect these points and anticipate a pattern that reveals that function in manner. In this sense, that incident or error, is a signal temprane. Resuming the question, Juan Joseph, the approach of risk operational is the capacity to convert signals qualitative in alerts temprane, permitting reforcing processes, and protect the client and the institution financier.
SPEAKER_00:Jorge, desde entonces tu experiencia, ¿qué papel, quisiera preguntarte, juegan las evaluaciones cualitativas en la detección temprana de riesgos asociados al crimen financiero?
unknown:Jorge Jorge Jorge Jorge.
SPEAKER_02:Muy bien, esta me parece una pregunta excelente que tenemos que tomar en cuenta en esta sesión. Porque resulta ser que todos los conceptos que nosotros manejamos, como las evaluaciones cualitativas, tienen un rol muy importante en la detección temprana de riesgos que pueden estar asociados también al crimen financiero. Esto porque es mediante este tipo de evaluaciones que nos facilitan, nos permiten identificar también factores que muchas veces no pueden ser medidos de forma rápida o de manera precisa a través de los tradicionales o de los típicos modelos cuantitativos, que es lo que comúnmente hemos estado realizando. Por ejemplo, les voy a decir un caso, hay algunos escenarios que se presentan muy seguidos in the prevention of lavado de dinero, por ejemplo, and the prevention of fraudes, donde los riesgos suelen componentes oficinas conductual and cultural, which would require in many cases interpretation, or estadístico. Aquí radica a importancia de hablar de este tipo de evaluaciones cualitativas. For example, what happens when occurring a cambio in the comportamiento ético de un sector, of an industria, or a disminution, for example, of the confiance a controles interno, what is occurring in this case? Define it causes of this interpretation for us, of course, anticipating the possible incidents of ries. And the entities that are realizing the gestion of riesgot with the apocalypse of this type of evaluaciones cualitativas que estamos hablando hoy día en nuestro podcast puedan también detectar muchas fallas antes de que se vuelvan pérdidas económicas. Recordemos que uno de los principios más importantes que tenemos en materia de la gestión de riesgos es que precisamente ayude a todas las empresas, tanto del sector financiero como del no financiero, a evitar tener pérdidas económicas, que es uno de los daños más vulnerables que podemos sufrir. Lamentablemente, toca decir que no es el único tipo de daño que podría sufrir. También van involucrados otro tipo de daños como el daño reputacional, que es mucho más costoso en tema de pérdida de confianza de nuestros clientes. Y ahí radica también la importancia de hacer este otro complemento de tipo de evaluación. Porque se ha visto in occasiones anteriores that recuperar la confianza de nuestros clientes es un trabajo muy difícil de lograr, and es precisamente uno de los objetivos que queremos cubrir, evitando caer in this type of escenarios de riesgos con este tipo de evaluaciones. O sea que aquí es donde se puede captar la percepción de los colaboradores sobre los controles. También se puede captar la presión del entorno or la brecha de los datos que no siempre se muestran.
SPEAKER_00:En concreto, parece que estas evaluaciones no solo se tratan de formularios o matrices, sino que de interpretar comportamientos que los propios modelos cuantitativos podrían pasar por alto. Ahora que entendemos la importancia del enfoque cualitativo, viene el reto de integrarlo dentro de las estructuras internas de las organizaciones. Y en ese sentido, Marco, ¿cómo puede una organización? Me encantaría preguntarte, integrar estos valores cualitativos dentro of these marks interns of gestion del riesgo operativo, butter.
SPEAKER_01:Antyana would integrate valor qualitative value when entire not only in numbers, but also in signals human and comportment. For example, the reclame, the peculiar errors, the practical informal, the client, or including the perception of the collaborator are indicators that, if they are analyzed, anticipating vulnerabilities after incidents maybe. Integrating these values implicate converting the experience, for example, what the analyst, what perceives a information to a client in information for these processes. When the banks incorporate these elements qualitative in their culture, not also the capacity of prevention, so it's a human, sensible, and capable of reaction to them.
SPEAKER_02:Ya que si nos damos cuenta, pues aquí básicamente estamos uniendo como tres dimensiones claves que seguramente son de mucho interés para toda nuestra audiencia, especialmente porque la gestión del riesgo cualitativo, la tecnología en términos generales, y la inteligencia artificial generativa quedan unidas y quedan vinculadas entre sí para hacer entre ellos tres prácticamente el aporte para poder hacer este combate. Lo primero que vamos a tener que resaltar en este caso para esta consulta es que precisamente la inteligencia artificial generativa y el análisis de comportamiento tienen todo el potencial que nos pueden ayudar a revolucionar la gestión cualitativa del riesgo in esta lucha y prevención del crimen financiero. Porque como hemos venido discutiendo, nos van a permitir convertir elementos como los datos no estructurados, como las percepciones humanas también, y como los patrones de conducta, todos estos elementos en información procesable, información que puede ser aprovechable, que podemos analizar y que nos puede traer beneficios para ser aplicados en las tomas de decisiones que sean para nosotros muy importantes. ¿Qué es lo que pasa? Tradicionalmente, las evaluaciones cualitativas usualmente pasan en pura observación, en pura experiencia, en juicio de experto. Sin embargo, con el apoyo de la inteligencia artificial generativa, ahora es posible amplificar y sistematizar en esencia todo este conocimiento que nos pueden aportar. Por ejemplo, voy a citar un caso de los famosos algoritmos de análisis sistemático, que son los que nos permiten básicamente revisar grandes volúmenes de información que está relacionada con reportes de auditoría, y también temas asociados como los correos electrónicos o las encuestas internas, porque todas ellas son capaces de brindarnos y también de identificar sentimientos, palabras claves y señales de alerta relacionadas siempre con el comportamiento del riesgo, relacionados también con la parte de la presión ética, que hoy en día se está tomando mucho en cuenta, o bien por falta de cumplimiento. Este análisis de comportamiento del que estamos hablando ocurre que es cuando se combinan las diferentes técnicas de machine learning. Es cuando vamos a detectar en esencia estos diferentes patrones de riesgo que antes posiblemente pasaban desapercibidos de una forma muy sutil. Como por ejemplo, hablamos de cambios repentinos en la interacción de empleados con los sistemas institucionales financieros o con las modificaciones de los flujos de aprobación o con las variaciones en las frecuencias de las transacciones. En esencia, todas esas señales pueden tener una naturaleza cualitativa, pero con la ayuda de este elemento clave de la inteligencia artificial generativa se puede entonces convertir in indicadores de riesgo que pueden ser monitoreados de manera continua and that, dicho sea paso, pueden ayudar atrás de lucha contra el crimen financiero.
SPEAKER_00:Otro elemento clave in this thing is the collaboration sin duda. The gestion of ries no sustainable solar, required the participation of distinct areas.
SPEAKER_01:For example, fraude identification patrons atípic, analysis señales tempranas, and observes the comportamiento transactional del cliente. Riesgo operational connects with causes human, procedure or control and mide the impact potential. Cumplimiento assegura that the process is alineado in the regulatory and ethical. This permits, the experience of the client, and fortalecing the culture preventive in time.
SPEAKER_00:Sobre esta línea, Jorge, entonces, cómo pueden las entidades financieras equilibrar la tecnología y el criterio humano justamente en la detección cualitativa de riesgos.
SPEAKER_02:Aquí podemos identificar en esencia cómo se logra hacer esta conexión entre la parte cualitativa con la estructura de control interno y la importancia de su gestión dentro de las organizaciones. Cuando estamos hablando de integrar este tipo de evaluaciones cualitativas dentro de los marcos de gestión de riesgos, pues esto implica que un poco más allá de los indicadores numéricos andaremos combinar la información técnica with the perception, the expertise and collaborators with the negotiation internally. Esa es la jugada maestra. Nunca se llega a reemplazar uno con el otro, ni están en conflicto. Sino que precisamente el aporte que cada uno de estos participantes pueda hacer o pueda realizar, específicamente en la parte de la gestión de riesgos para el combate del crimen financiero, es ahí cuando se logra precisamente alcanzar el objetivo, los éxitos que estamos queriendo tener también, y protegemos al mismo tiempo a todas nuestras entidades para que no ocurra lo que hemos estado hablando in respuestas anteriores, de incurrir en pérdidas económicas. Todas nuestras entidades buscan precisamente alcanzar sus metas comerciales, lograr los propósitos que se definen desde inicial año o desde el inicio de la parte comercial. Todos in su debido momentos passamos por el process of esfuerzo que se tenga que hacer para lograr esos objetivos que, de alguna otra manera, nos ha costado in different grados de intensidad. Entonces, este aporte que hace la gestión de riesgos viene a ayudarnos precisamente a proteger sous logrando con el paso del tiempo, con el apoyo de nuestro esfuerzo, y que no ha sido fácil. Entonces, sería inaceptable prácticamente tener que decir que incurrimos en tipos de pérdidas debido a problemas en riesgos operativos, en riesgos reputacionales, cuando toda la organización ha estado luchando precisamente por alcanzar sus metas y alcanzar sus objetivos. Cuando pasamos todo esto a la práctica, significa que entonces una entidad tiene que incorporar metodologías cualitativas en todas las fases de su ciclo de gestión del riesgo, como la que conocemos tradicionalmente, de la identificación, la evaluación, el tratamiento y el monitoreo, específicamente la parte del monitoreo. Esto idealmente tendría que quedar automatizado porque llega el punto en donde el manejo de toda esta gestión que conocemos como matrices de riesgo pueden dar cierto apoyo o cierto alcance si se llegan a gestionar por medio de formatos de archivos en hojas electrónicas. Pero esto llega a tener un límite, llega a tener cierta capacidad que entra en juego entonces también los riesgos en seguridad de la información que se ven involucrados también, si dejamos que este tipo de archivos se manejen de esta manera. Así que aquí radica la importancia de que quede automatizado en soluciones como la que nosotros tenemos, conocida como el GRC o RM de Monitor Plus, porque permite integrar y automatizar todos estos ciclos de gestión, de identificación, evaluación, tratamiento y monitoreo que les estaba comentando hace un instante. En toda la parte de la evaluación de riesgos que estemos realizando, cabe resaltar también que se pueden realizar o aplicar o implementar diferentes escalas cualitativas, tanto de la parte del impacto, como lo mencionaba también Marco, tanto también como para la parte de la probabilidad, utilizando en principio el juicio de experto para aquellas entidades que todavía no tienen una gestión muy madura con relación a la gestión del riesgo. O bien también se pueden implementar métodos conocidos como el método Delphi, que es cuando varios especialistas realizan un sufragio para hacer una calificación del riesgo y determinar de alguna manera a través de este procedimiento o a través de este método, mejor dicho, un score final. Y esto es lo que hace que se permita ponderar a los nuevos riesgos que están teniendo cierta presencia o cierto protagonismo, digamos, en nuestra gestión dentro de nuestra institución, perdón, y que aún puede ser que no tengamos suficiente evidencia histórica como para poder realizar un cálculo cuantitativo. Quisiera cerrar mi respuesta a la pregunta que me indicas, comentando un aspecto clave que tenemos que mencionar. No quiero irme sin antes mencionar. And that loss cualitativos documentar andification with registration of riesgo. The part of documental is supremely important that we can. Redefining the planes of remediación, which are conocidos como planes de action, and the reports that brindamos al comité de riesgos or al comité que corresponda según la institución en la que estemos. Así es que de esta manera, la información cualitativa no queda aislada, sino que pasa a convertirse básicamente en una fuente de información muy valiosa que podemos aprovechar, que nos trae estos beneficios y que sobra decir que, por supuesto, nos puede ayudar en la toma de las decisiones que consideramos como muy estratégicas para nuestra entidad y para el alcance de los objetivos.
SPEAKER_00:What can we do for fortalecing the qualitative institutions?
SPEAKER_01:Desde my experience, Juan José, and in the way that we participated in this process of the market, we have consolidated all the recommendations that if we are practicing, in this conversation. For example, fomentar the culture of risk as part of institutional. Every collaborator will comprend that identification at time is a form of protecting the reputability and sustainability of the bank, capacitance constantly the personal. One point is alinear the technology with the strategy human. The equilibrium is in use of data to enrique the intuition and the experience of the analyst. And media and approach of the error. The risk qualitative appreciation incidents reaction, document the lecture apprehended and transforming in continual is a mature institutional. For ultimately, for finalization, the quantitative and the qualitative, combining proposites, Juan José. Use the data to have the risk and the criteria human for entertainment. When we have this equilibrium, which is the active of quality institution.
SPEAKER_02:Esto implica, por supuesto, que debemos actualizar o incorporar metodologías de análisis cualitativo en los procesos que tengamos de identificación y de evaluación, and fortalecer también todos los elementos que se integran en los canales de comunicación interna que tengamos in nuestras entidades, porque es a través de esos medios que se va a poder captar todas estas percepciones de riesgo. Andrew, como decía in one of my respuestas anteriores, dejar documentados los hallazgos para que se puedan convertir en acciones concretas para que se puedan mitigar. Así que la combinación entre el análisis cualitativo ando de herramientas de tecnología como las que yo mencioné, que podemos hacer el aporte para el mundo a través de nuestro sistema GRC o RM a una nueva era para la gestión del riesgo. Ese es el aporte que nosotros, como Plustic, queremos brindarle para nuestros clientes andos clientes por equipal. Andas that we permit mucho más information no estructurada and convertirla in percepciones dispersas in un conocimiento estratégico, which también hemos mencionado in nuestra sesión. But at the final, the claim will be the juicio humanity, the participation of ries, the expertise that the capacity that they interpret and contextualizing the information for decisions more acertada in the cases in which they require.
SPEAKER_00:The experience and the culture and important as the model or the herramient. When the technology and the juicio human jobs, the institutions not only detect amenazas, they anticipate.